Security – 21點情報網

FortiGate防火牆如何自訂認證服務port

blackjack — Mon, 27 Oct 2025 02:41:01 +0000

FortiGate防火牆預設支援進行認證的服務port有「https、http、telnet、ftp」等，但有些服務的port比較特殊，因此就得另外設定，快跟著小編一起來了解如何設定吧!

一、FortiGate防火牆預設支援進行認證的服務Port

二、透過「Console或SSH」登入防火牆

三、新增自訂服務port
(1)、進入使用者設定模式 (User Setting)

config user setting

(2)、進入認證埠號設定 (Auth-Ports)

config auth-ports

(3)、新增一個設定，指定您的自訂埠號

edit 1
set type http
set port 20001
next

※如果該服務是https，則設定「set type https」

(4)、在防火牆規則中，使用對應的服務port並且設定需要帳號認證，即可順利啟用

Dell PowerProtect Data Manager or Cyber Recovery Admin 帳號遭鎖定無法登入該如何處理？

blackjack — Sat, 20 Sep 2025 10:08:16 +0000

Dell 的 PowerProtect Data Manager(PPDM)或Cyber Recovery的admin帳號遭受鎖定無法SSH登入該如何處理?

狀況：
透過admin帳號SSH登入 PowerProtect Data Manager(PPDM)或Cyber Recovery系統時出現「Account locked due to XXX failed logins」，代表該帳號已遭系統鎖定。

排除方法：
Set 1、
使用root帳號登入系統(SSH登入或開啟虛擬機的console畫面均可以)

Set2、
輸入解除鎖定指令語法：

pam_tally2 -u admin -r

參考資料：
https://www.dell.com/support/contents/en-jo/videos/videoplayer/how-to-unlock-powerprotect-data-manager-admin-user-os-account-using-the-web-console/6348811762112

Windows在2024年07月19日大當機

blackjack — Fri, 19 Jul 2024 07:17:40 +0000

今天午休後突然一堆Windows大當機，一堆電腦籃底白字，結果竟然是CrowdStrike資安軟體引起

，解決的方法就是：

01、讓電腦進入安全模式

02、將「C:\Windows\System32\drivers\CrowdStrike\C-00000291-00000000-00000045.sys」或找到與「C-00000291*.sys」相符的文件，並將其刪除。

03、重新開機

讓Pfsense防火牆也有判別國家IP(GEO IP)的能力

blackjack — Sun, 13 Aug 2023 14:25:07 +0000

使用過新世代防火牆設備的夥伴們一定知道，這些設備均有判別國家IP來源(GEO IP)的功能，但Pfsense這一套軟體式防火牆似乎還沒內建(Opnsense倒是已有內建這樣的功能)，因此小編今天要來介紹如何讓pfsense擁有過濾來源國別IP的能力。

一、情境
Pfsense：2.2.4-RELEASE

二、IP情資來源
官網
https://github.com/herrbischoff

國家IP專案頁面：
https://github.com/herrbischoff/country-ip-blocks/tree/master/ipv4

舉例幾個範例國別的連結：
[Japan]
https://raw.githubusercontent.com/herrbischoff/country-ip-blocks/master/ipv4/jp.cidr

[Taiwan]
https://raw.githubusercontent.com/herrbischoff/country-ip-blocks/master/ipv4/tw.cidr

三、Pfsense設定國別IP清單
01、點選「Firewall」→「Aliases」

02、點選「URLs」頁面

03、輸入設定值
Name：
輸入可識別的名稱

Description：
輸入註解名稱

Type：
選擇URL Table (IPs)

在「URL Table (IPs)」欄位輸入參考網址所取得的url：
https://raw.githubusercontent.com/herrbischoff/country-ip-blocks/master/ipv4/tw.cidr

Update Freq. (days)：
選擇資料來源的更新頻率(以天為單位)

04、資料確認無誤的話，點選「Apply Changes」套用設定

05、接著到「Firewall」→「Rules」或「NAT」

06、在Source欄位，將「Type」選擇「Single host or alias」，在「Address」欄位輸入先前Aliases步驟所新增的物件名稱

07、防火牆規則設定完畢的狀態

log server軟體介紹(一)-Visual Syslog Server

blackjack — Wed, 14 Jun 2023 15:24:53 +0000

小編今天要來介紹一套運作在Windows平台，快速安裝又好上手的免費log server，非常適合用來收集Switch的Syslog，快跟著小編一起來了解吧!

[軟體官網]
https://github.com/MaxBelkov/visualsyslog/releases/tag/v1.6.4

[軟體快速下載(只有Windows版本)]
https://github.com/MaxBelkov/visualsyslog/releases/download/v1.6.4/visualsyslog_setup.zip

[軟體安裝]
01、檔案解壓縮後，執行「visualsyslog_setup.exe」開始安裝軟體

02、進行下一步驟

03、進行下一步驟

04、進行下一步驟

05、進行下一步驟

06、完成安裝

[設定Switch log拋向Visual Syslog Server]
Extreme Swirtch XOS的設定語法：

X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 from 192.168.8.254
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 filter DefaultFilter severity Info
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 match Any
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 format timestamp seconds date Mmm-dd event-name none priority host-name tag-name

Ruckus ICX Switch的設定語法(注意設定過程會重開機一次)：

device(config)# configure terminal
device(config)# logging host 192.168.8.201
device(config)# no logging buffered debugging
device(config)# logging buffered 1000
device(config)# write memory
device(config)# exit
device# reload
device(config)# logging facility local0
device(config)# ip show-portname
device# show logging
device(config)# logging persistence
device# clear logging

[開始測試登入Switch]

※本次測試登入2次，登入成功及失敗各1次。

[查看Visual Syslog Server狀態]
由下列狀態可以查閱到登入失敗及登入成功的紀錄與詳細時間。

Linux亂數密碼產生工具mkpasswd

blackjack — Sat, 10 Jun 2023 06:32:19 +0000

在維護Linux系統時，難免會有需要使用亂數密碼的情境，小編今天就來介紹一個Linux平台上輕巧好用的亂數密碼產生工具。

[範例環境說明]
OS：Red Hat Enterprise Linux Server release 7.9

[安裝軟體]
mkpasswd工具是包含在「expect」套件裡面。
安裝套件語法：
yum install expect

[亂數密碼產生語法]

mkpasswd -l 20 -d 5 -c 5 -C 5 -s 5

參數說明：
-l = 產出的密碼總長度，不指定預設為9。
-d = 包含多少個數字，不指定預設為2。
-c = 包含多少個英文字母小寫，不指定預設為2。
-C = 包含多少個英文字母大寫，不指定預設為2。
-s = 包含多少個特殊符號，不指定預設為1。

Oracle Linux 9.3安裝後指令跟Oracle Linux 7.9有所不同：

mkpasswd-expect -l 20 -d 5 -c 5 -C 5 -s 5

windows/linux file md5 hash

blackjack — Sun, 28 May 2023 06:45:06 +0000

當我們從網路上下載軟體或是要將檔案傳送到其他地方而需要驗證檔案是否完好無損時，最常用到的就是建立檔案的hash及比對檔案hash是否吻合。

透過這樣的機制可以確保我們下載的檔案沒有損壞或被惡意置換，當同的我們也可以透過該機制來確保檔案複製到其他地方時的完整性。

目前應用比較廣泛的是md5 hash，原因是製作速度比較快，快跟著小編一起來了解如何進行吧。

[Windows作業系統]
語法格式：
certutil -hashfile

語法範例：
certutil -hashfile 111.txt md5

[Linux作業系統]

單一檔案做MD5 hash語法:

md5sum 111.txt

多個檔案做MD5 hash語法:

md5sum 111.txt 222.txt 333.txt

將MD5 hash結果匯出至檔案的語法：

md5sum 111.txt 222.txt 333.txt > date.md5sum

針對資料夾底下的所有檔案做MD5 Hash的語法：

md5sum ./*

比對驗證MD5 Hash的語法：

md5sum -c date.md5sum

想不出一個安全的好密碼嗎?交給avast幫你吧。

blackjack — Sat, 28 Jan 2023 13:47:58 +0000

為了資訊安全防護，現在各種系統都會要求密碼的組成須有高複雜度(英文大小寫+數字+符號)的組成，但人畢竟都會有慣性，因此有時使用的密碼會有高重複率，或是根本傷了腦筋一樣無法通過系統的密碼強度檢查。

小編今天分享一個密碼產生的網站，可以幫大家快速產生一組高安全度的密碼。

官方網址：
https://www.avast.com/zh-tw/random-password-generator

網站所屬單位：
avast

這是由avast這家防毒公司所推出的線上工具，安全度是可以令人放心的，操作相當的簡單跟直覺化。

步驟一：挑選密碼所需要的長度

※透過「-」及「+」或是直接用滑鼠拖曳來設定密碼的總長度

步驟二：勾選密碼組成的字元

※可以依據系統要求選擇字元組成的類型

步驟三：透過重新整理按鈕可以反覆產生不同的密碼

步驟四：複製畫面上的密碼

※透過畫面上的「複製」按鈕，可以快速複製你所需要的密碼

Fortinet針對CVE-2022-40684漏洞發佈FortiOS新韌體

blackjack — Sat, 08 Oct 2022 05:11:55 +0000

Fortinet在2022年10月6日針對CVE-2022-40684漏洞，發佈了FortiOS「7.0.7」及「7.2.2」韌體，該漏洞是一個嚴重的身份驗證繞過漏洞，管理人員應盡快更新。

tenable官網針對該漏洞說明：
https://www.tenable.com/blog/cve-2022-40684-critical-authentication-bypass-in-fortios-and-fortiproxy

Fortinet官網對FortiOS 7.0.7版本修復說明：
https://docs.fortinet.com/document/fortigate/7.0.7/fortios-release-notes/289806/resolved-issues

Fortinet官網對FortiOS 7.2.2版本修復說明：
https://docs.fortinet.com/document/fortigate/7.2.2/fortios-release-notes/289806/resolved-issues

常見的DNS套件BIND發布了數個漏洞，資安管理人員快手刀更新!!

blackjack — Sat, 24 Sep 2022 05:45:19 +0000

透過BIND套件架設DNS是業界很普遍的作法，近期Internet Systems Consortium(ISC)官網發佈了多個有關bind套件的漏洞，DNS服務在企業是一個相當關鍵角色，且需要高度資安防護的部份，資安管理人員快手刀更新套件吧。

受影響的bind版本範圍：
BIND 9.0.0 至 9.16.32
BIND 9.18.0 至 9.18.6
BIND 9.19.0 至 9.19.4
BIND 9.9.3-S1 至 9.11.37-S1
BIND 9.16.8-S1 至 9.16.32-S1

官方建議更新版本：
BIND 9.16.33 (Current Stable)
BIND 9.18.7 (Current Stable)
BIND 9.19.5 (Development)
BIND 9.16.33-S1 (Supported Preview Edition)